PoeLLM: малварь превращает ИИ-серверы в криптофермы и сканеры для новых атак
Кампанию назвали Canto Incognito. Основные цели - серверы с LiteLLM и Ollama, конвертер Gotenberg и платформа Gitea. Зацепило и Ivanti Sentry.
Интерес хакеров к ИИ-инфраструктуре вполне объясним: такие сервисы часто торчат в интернет, настройки у них небезопасные, а железо под капотом мощное - идеально под майнинг.
Что именно делает PoeLLM? Главная цель малвари - добыча криптовалюты на чужих мощностях. Вредонос ставит на заражённые системы майнеры XMRig и Iron, а затем подключается к инфраструктуре российского майнингового сервиса Kryptex.
Но майнингом дело не ограничивается. PoeLLM умеет открывать удалённый шелл, сканировать доступные через интернет системы по HTTP и HTTPS и применять эксплоиты. В итоге часть заражённых серверов сама становится инструментом: они прощупывают сеть (в частности, порты 3000 и 4000, связанные с Gotenberg и LiteLLM) и пытаются атаковать найденные цели.
Среди уязвимостей, которые использует PoeLLM, исследователи выделяют CVE-2026-42271 в тестовых эндпоинтах MCP-сервера LiteLLM. Формально для её эксплуатации нужна аутентификация, но, по данным Horizon3, её можно скомбинировать с другой проблемой, CVE-2026-48710, и получить удалённое выполнение произвольного кода без всякой аутентификации.
Самая необычная деталь PoeLLM - это способ, которым вредонос определяет адрес управляющего сервера. IPv4-адрес буквально спрятан в стихотворении «On the Nature of Connection» («О природе связи»), которое лежит в файле dash.css в GitHub-репозитории атакующих. Малварь вытаскивает из текста четыре определённых слова или фразы, сопоставляет их с числами из жёстко закодированного словаря, и получает адрес C2-сервера.
Чтобы сменить управляющий сервер, операторам достаточно отредактировать несколько слов в стихотворении. Первый коммит с текстом появился 13 апреля 2026 года - с тех пор исследователи насчитали уже одиннадцать правок и как минимум одиннадцать C2-серверов.
На пике активности, в середине июня 2026-го, PoeLLM заразил почти 2200 серверов, при этом ежедневно активными оставались около 800. В последнее время специалисты заметили сканирование SSH и других точек входа - похоже, операторы экспериментируют с распределённым брутфорсом.
Исследователи предполагают, что кампания может быть связана с италоязычными злоумышленниками: на это указывают комментарии в коде и на GitHub, а также административный интерфейс, размещённый на сервере в Италии.
Эксперты предупреждают: чем больше публично доступных ИИ-сервисов появляется, тем чаще они будут становиться целью. Злоумышленников интересуют не только данные, но и вычислительные мощности.
